HCC!digitaalveilig waarschuwt met spoed

HCC!digitaalveilig waarschuwt met spoed voor een nieuwe en momenteel veel voorkomende vorm van phishing. Cybercriminelen versturen nepmails waarin zij misbruik maken van de overgang van iDEAL naar het Europese betaalsysteem Wero.

Omdat miljoenen Nederlanders iDEAL gebruiken en de komende overgang naar Wero steeds bekender wordt, verwachten we dat criminelen dit onderwerp de komende tijd vaker zullen gebruiken om mensen te misleiden. De berichten kunnen bovendien bijzonder overtuigend zijn.

Daarom dit extra HCC!digitaalveilig ALERT: ontvang je een e-mail over iDEAL of Wero waarin je wordt gevraagd iets te controleren, te bevestigen of te activeren, of waarin wordt gemeld dat er een terugbetaling voor je klaarstaat? Klik dan nergens op.

Oplichters spelen in op de overgang naar Wero
Cybercriminelen spelen graag in op actuele ontwikkelingen. De overgang van iDEAL naar Wero biedt daarvoor een uitstekende gelegenheid. Vrijwel iedereen kent iDEAL en veel mensen hebben inmiddels gehoord dat er veranderingen aankomen.

Dat maakt een e-mail waarin wordt verteld dat je vanwege de overgang naar Wero iets moet regelen op het eerste gezicht geloofwaardig.

Er circuleren verschillende varianten. Zo kan in een bericht worden beweerd dat je je gegevens opnieuw moet verifiëren, dat je bankrekening aan Wero moet worden gekoppeld, dat je toestemming moet geven voor de overgang of dat er een terugbetaling voor je klaarstaat.

Het doel is uiteindelijk vrijwel altijd hetzelfde: je verleiden om op een link te klikken en vervolgens persoonlijke gegevens, bankgegevens of beveiligingscodes in te vullen.

Klik nooit op de link
Het belangrijkste advies van HCC!digitaalveilig is daarom heel eenvoudig: Klik nooit vanuit zo’n e-mail op een link naar iDEAL, Wero of je bank. Ook niet wanneer het bericht er professioneel uitziet en voorzien is van bekende logo’s. Moderne phishingmails zijn soms nauwelijks nog van echte berichten te onderscheiden. Ook foutloos Nederlands is tegenwoordig absoluut geen garantie dat een bericht betrouwbaar is.

Krijg je een bericht waarin staat dat je iets bij je bank moet regelen? Open dan zelf de officiële bankapp of ga op de gebruikelijke manier naar de website van je bank. Gebruik daarvoor nooit de link in het ontvangen bericht.

Laat je niet onder druk zetten
Een bekende truc bij phishing is het creëren van tijdsdruk. In het bericht staat bijvoorbeeld dat je binnen 24 uur moet reageren, dat je account anders wordt geblokkeerd of dat je na een bepaalde datum niet meer met iDEAL kunt betalen.

Ook kan juist een positieve boodschap worden gebruikt: er zou bijvoorbeeld geld voor je klaarstaan dat je alleen nog even hoeft te claimen. Laat je hierdoor niet verleiden om snel te handelen. Woorden en zinnen als ‘direct actie vereist’, ‘laatste waarschuwing’, ‘verifieer nu’, ‘uw account wordt geblokkeerd’ of ‘uw terugbetaling staat klaar’ moeten juist aanleiding zijn om extra voorzichtig te worden.

Wat moet je doen als je zo’n mail ontvangt?
HCC!digitaalveilig adviseert:
* Klik nergens op.
* Open geen bijlagen waarvan je niet zeker weet dat ze betrouwbaar zijn.
* Vul nooit bankgegevens, pincodes, wachtwoorden etc. in na het aanklikken van een link in een onverwachte e-mail.
* Controleer een bericht over je bank altijd rechtstreeks in de officiële bankapp.
* Ga desgewenst zelf naar de website van je bank door het bekende adres in de browser in te typen.

Heb je toch gegevens ingevuld?
* Neem dan onmiddellijk contact op met je bank.
* Controleer je bankrekening op transacties die je niet herkent.

Gooi het oorspronkelijke bericht daarom niet onmiddellijk weg. Stuur het eerst aan ons door en verwijder het daarna uit je mailbox. Klik daarbij uiteraard nergens in de verdachte mail op. Door verdachte berichten met HCC!digitaalveilig te delen, help je ons om nieuwe phishingcampagnes sneller te herkennen. Wanneer we constateren dat een bepaalde vorm van fraude veel wordt verspreid of een groot risico voor onze leden vormt, kunnen we snel een waarschuwing uitbrengen.

Hoe meer voorbeelden we ontvangen, hoe beter we kunnen beoordelen welke phishingmethoden op dat moment worden gebruikt.

Ook een bekende afzender is geen garantie
Let er bovendien op dat een bericht afkomstig lijkt te kunnen zijn van een bekende organisatie of zelfs een bekend e-mailadres. Het afzenderadres dat je op het scherm ziet, is niet altijd voldoende om vast te stellen wie een bericht daadwerkelijk heeft verzonden. Vertrouw daarom niet uitsluitend op de naam van de afzender, het gebruikte logo of de vormgeving.

Bij twijfel geldt: niet klikken en eerst controleren.

Waarschuw ook anderen
HCC!digitaalveilig vindt deze nieuwe phishingmethode urgent genoeg om alle HCC-leden hiervoor extra te waarschuwen. We vragen je bovendien deze waarschuwing onder de aandacht te brengen van familie, vrienden en kennissen.

Vooral mensen die minder dagelijks met digitale veiligheid bezig zijn, kunnen gemakkelijk denken dat ze vanwege de overgang van iDEAL naar Wero daadwerkelijk iets moeten regelen. Een professioneel vormgegeven e-mail met een dringende boodschap kan dan voldoende zijn om iemand op een verkeerde link te laten klikken.

Vertel daarom ook anderen dat de overgang naar Wero geen reden is om zomaar via links in e-mails bankgegevens of beveiligingsgegevens door te geven.

Onthoud deze eenvoudige regel
Phishing wordt steeds professioneler. Met behulp van nieuwe technieken kunnen criminelen in korte tijd overtuigende e-mails, websites en teksten maken. Alleen letten op spelfouten of een vreemd logo is daarom niet meer voldoende. De belangrijkste regel blijft: Onverwachte e-mail over iDEAL, Wero of je bank? Niet klikken. Open zelf je bankapp en controleer daar of er werkelijk iets aan de hand is.

Bron: HCC Digitaalveilig